CVE-2024-6875

Nome do Software Vulnerável e Versões Afetadas Red Hat JBoss Data Grid versões 7 a 8

Descrição Uma vulnerabilidade foi identificada no componente Infinispan no Red Hat Data Grid. A API REST compare pode apresentar um vazamento de buffer, e um erro de falta de memória pode ocorrer ao enviar solicitações contínuas com dados POST grandes para a API REST.

Recomendações Para as versões 7 a 8 do Red Hat JBoss Data Grid, considere restringir o acesso à API REST compare para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite enviar dados POST grandes para a API REST.